Seguridad y datos

1. Aislamiento entre empresas#

• Toda tabla que guarda datos de clientes tiene una columna de empresa y una política de Row Level Security activa, en modo FORCE, que vale incluso para el dueño de la tabla.
• La política tiene regla de lectura y de escritura. Sin la segunda, una empresa podría grabar una fila marcada como si fuera de otra.
• La aplicación accede a la base de datos con un rol de bajo privilegio, que no tiene permiso para desactivar la política ni para leer el catálogo de otra empresa.
• Existe una suite automatizada que intenta cruzar la frontera entre dos empresas y necesita FALLAR. Si alguien debilita una política, la prueba se rompe antes del deploy.

2. Quién, dentro de tu empresa, ve qué#

• Permiso por persona y por rol: quién puede ver informes, quién puede configurar la IA, quién puede tocar el cobro. El valor por defecto es el mínimo, y tú abres lo que quieras.
• Un agente de atención puede limitarse a lo que es suyo, sin ver toda la bandeja.
• La sesión expira, y la contraseña se guarda como hash, nunca en texto.

3. Qué queda registrado#

La plataforma registra las acciones relevantes con quién las hizo, y el "quién" distingue a una persona del equipo, una clave de API, la propia IA y el sistema. Es lo que permite responder "quién abrió esta conversación y cuándo" sin depender de la memoria.

El registro de auditoría no se borra junto con el dato de negocio cuando eso rompería la propia auditoría: la referencia se deshace y el evento permanece.

4. Dónde quedan los archivos#

Las fotos, audios y documentos que pasan por la conversación se guardan en un almacenamiento de objetos de nuestra propia infraestructura, con la ruta de cada archivo marcada por empresa. El acceso a los bytes pasa por la misma verificación de sesión y de empresa que las pantallas, y no por un enlace público adivinable.

5. Inteligencia artificial#

Cuando la IA está activada, el contenido de la conversación va al proveedor de modelo elegido en la configuración de tu empresa. No entrenamos modelos con tu conversación. El retorno de las herramientas internas de la IA (agenda, servicios) no lleva nombre ni teléfono, y existe una prueba que rompe el build si alguien coloca identidad ahí. Detalle y lista de subencargados en la Política de Privacidad.

Desactivas la IA en el panel en cualquier momento. Desactivada, ningún contenido de conversaciones sale hacia un proveedor de modelo.

6. Exportar#

Los datos de tu empresa se pueden exportar mientras la cuenta exista. Si necesitas un formato específico para migrar, escribe a [email protected] y acordamos el formato.

7. Borrar#

Borras conversaciones y contactos desde el propio panel, y pides la eliminación de toda la cuenta por el camino de Eliminación de datos. Después de la cancelación, los datos quedan por 30 días y luego se eliminan, salvo lo que la ley mande guardar.

8. ¿Encontraste una falla?#

Escribe a [email protected] con el asunto SEGURANCA. Respondemos, corregimos y damos crédito a quien reportó, si la persona quiere. No emprendemos acciones contra quien reporta de buena fe y sin causar daño.

9. Lo que esta página NO afirma#

Por principio, atendIA no afirma lo que no puede probar. Hoy no declaramos certificación ISO 27001 ni SOC 2, ni prometemos un número de disponibilidad contractual. Cuando alguno de ellos exista, entrará aquí con la evidencia. Si tu contratación depende de alguno de estos puntos, habla con nosotros antes de suscribirte.